휘발성 증거들의 수집 순서를 우선순위가 높은 것부터 올바르게 배열한 것… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

레지스터와 캐시가 가장 먼저 수집해야 하는 휘발성 증거이고, 그 뒤로 시스템 메모리, 임시파일시스템, 디스크 순으로 우선순위가 낮아진다.
디지털 포렌식에서는 휘발성이 큰 데이터부터 확보해야 손실을 막을 수 있는데, CPU에 가장 가까운 레지스터·캐시가 가장 먼저 사라지고 메모리 내용이 그다음으로 빨리 소실된다.
임시파일시스템은 재부팅 시 사라지지만 메모리보다는 오래 유지되고, 디스크 데이터는 전원과 무관하게 남아 있으므로 가장 나중에 수집해도 무방하다.